Bu Nuclear (EnyBeny) ransomware olabilir dağıtmak kendisi ile farklı taktikler. Bu ransomware kötü amaçlı komut dosyası başlatan yük bir damlalık World Wide Web etrafında yayılıyor, ve araştırmacılar kötü amaçlı yazılım bir örnek ele geçirmişler. Eğer bilgisayar sistemi üzerinde toprakları dosyası ve bir şekilde yürütmek bilgisayar cihazınız enfekte olacak. Aşağıda, görün yükü dosyasının cryptovirus olmaktan tespit ederek VirusTotal servisi:
Web üzerinde bulunan ücretsiz bir yardımcı da cryptovirus için kötü niyetli komut dosyası saklandığına olarak sunulabilir. Dosyaları açtıktan hemen sonra kaçınmaları onları indirmiş. İlk da olağan dışı görünen bir şey için boyut ve imzaları kontrol ederken güvenlik aracı ile tarama gerekir. İlgili forum başlık altında yer alan ransomware önlemek için ipuçları okumak gerekir.
Nuclear (EnyBeny) Virüs olarak benzer bir isim olabilir .Nükleer Dosya Virüs ama aslında (EnyBeny) varyant Horsuke bir Ransomware olduğunu. Dosyalarınızı şifreler ve bir fidye notu açar, içindeki talimatları, tehlikeye bilgisayar makine hakkında. Bu zorbalar verilerinizi sözde restorasyon için fidye ücret ödemek istiyorum.
Nuclear (EnyBeny) Virüs kalıcılık elde etmek için Windows Kayıt girdileri yapmak ve Windows ortamında işlemleri başlatmak veya durdurmak olabilir. Bu girişler, genellikle otomatik olarak Windows İşletim Sisteminin her açılışta virüs başlatmak için bir şekilde tasarlanmıştır.
Şifreleme sonra Nuclear (EnyBeny) Virüs bir metin dosyası içinde bir fidye notu oluşturabilirsiniz. Bu metin dosyasının adı Hack.txt ve ortaya bu görüntü aşağıda:
Not içindeki metni aşağıdaki gibidir:
Mesaj görücüye notu, kaynaklanan Nuclear (EnyBeny) virüs, gösterir bu dosyalar şifrelenmiş. İddiaya göre dosyaları geri yükleme için bir fidye para talep ettiler. Ancak, size gereken DEĞİL, ne olursa olsun herhangi bir fidye ödemek toplamı. Dosyaları ele almak ve hiç kimse için bir garanti verebilir. Büyük olasılıkla bu ekleme, siber suçlular için para vererek daha fazla ransomware virüs oluşturmak için veya farklı suç faaliyetleri tamamlama motive edecektir. Bu dosyaları tekrar ödeme sonra şifreli girmene neden olabilir.
Talimatları ile fidye mesajı ek olarak aşağıdaki masaüstü arka planı tehlikeye bilgisayarda yerleştirilir:
Arka planı dosyalar şifreli olsun uygulanacaktır. VBS komut dosyası bir ses kaydı tetikleyen virüs, beraberindeki olabilir:
Komut sesli mesaj olarak şifreleme işlemi boyunca ve sonrasında oynanacak.
Şifreleme işlemi Nuclear (EnyBeny) ransomware oldukça basit – her dosyayı alır şifreli olacak sadece kullanılamaz. Dosyaları kilitli kaldıktan sonra herhangi bir uzatma olmayacak. Tüm şifrelenmiş dosyaların ilk şifreleme işlemi bittikten sonra sekiz saatlik bir süre sonra sildi.
Kullanıcılar tarafından en çok kullanılan dosyaları ve muhtemelen şifreli olan aşağıdaki kategoriler vardır:
- Ses dosyaları
- Video dosyaları
- Belge dosyaları
- Resim dosyaları
- Yedek dosyaları
- Bankacılık kimlik, vb
Bu Nuclear (EnyBeny) cryptovirus olabilir ayarlamak için silmek tüm Birim Gölge Kopya gelen Windows işletim sistemi yardımıyla aşağıdaki komutu:
Durumda yukarıda belirtilen komut şifreleme işlemi etkilerini daha verimli hale getirecek yürütülür. Bu komutu verilerinizi geri yüklemek için önemli yollarından biri ortadan kaldıran kaynaklanmaktadır. Eğer bilgisayar bir aygıt bu ransomware ile enfekte oldu ve dosyalarınızı kilitlenmişse, üzerinden potansiyel olarak normal durumlarına geri bazı dosyaları geri yüklemek nasıl öğrenmek için okuyun.
Eğer senin bilgisayar sistemine bulaşmış olan Nuclear (EnyBeny) ransomware virüs, sen var bir bit deneyimi kaldırma kötü amaçlı yazılım. Daha fazla ve enfekte diğer bilgisayarlara yaymak için bir şans var önce bu ransomware mümkün olduğunca çabuk kurtulmak gerekir. Ransomware kaldırmak ve adım talimatları aşağıda kılavuz adım takip edin.
Uyarı, birden fazla anti-virüs tarayıcıları Nuclear (EnyBeny içinde olası kötü amaçlı yazılım tespit etti.
| Anti-virüs yazılımı | Sürüm | Algılama |
|---|---|---|
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Dr.Web | Adware.Searcher.2467 |
Nuclear (EnyBeny davranışı
- Göstermek taklidini yapmak güvenlik dikkatli, açılır pencereler ve reklamlar.
- Nuclear (EnyBeny yüklü güvenlik yazılımı devre dışı bırakır.
- Nuclear (EnyBeny ticari reklamlar gösterir.
- Kendi izni yüklenir
- Nuclear (EnyBeny tarayıcı uzantısı üzerinden web tarayıcısı içine entegre
Nuclear (EnyBeny Windows işletim sistemi sürümleri etkilenir.
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Nuclear (EnyBeny Coğrafya
Nuclear (EnyBeny--dan pencere eşiği ortadan kaldırmak.
Nuclear (EnyBeny Windows XP'den silin:
- Menüyü açmak için Başlat ' ı tıklatın.
- Denetim Masası'nı seçin ve Ekle / Kaldırgidin.
- Seçin ve Kaldır istenmeyen programı.
Kaldır Nuclear (EnyBeny senin Windows 7 ve Vista:
- Başlat menüsünü açın ve Denetim Masası'nıseçin.
- Program Kaldır için hareket
- İstenmeyen app ve çekme kaldırmaüzerinde sağ tıklatın .
Erase Nuclear (EnyBeny Windows üzerinden 8 ve 8.1:
- Sağ ve sol alt köşesinde seçin Denetim Masasıüzerinde.
- Program Kaldır ve istenmeyen app üzerinde sağ tıklatın seçin.
- Kaldır seçeneğini tıklatın.
Nuclear (EnyBeny Your tarayıcılardan gelen silme
Nuclear (EnyBeny Internet Explorer kaldırılması
- Dişli simgesini tıklayın ve Internet Seçenekleri'niseçin.
- Gelişmiş sekmesine gidin ve Sıfırla' yı tıklatın.
- Kişisel ayarları sil kontrol edin ve tekrar Sıfırla ' yı tıklatın.
- Kapat ' ı tıklatın ve Tamam' ý seçin.
- Geri gitmek için dişli simgesini, Eklentileri Yönet → pick araç çubukları ve uzantılarıve uzantıları istenmeyen Sil.
- Arama sağlayıcıları için gidin ve yeni bir varsayılan arama motoru seçin
Nuclear (EnyBeny Mozilla Firefox silmek
- "about:addons" URL alanına girin.
- Uzantıları git ve şüpheli tarayıcı uzantılarını silmek
- Menüsünütıklatın, soru işareti ve Firefox yardım' ı açın. Yenile Firefox düğmesi üzerinde'yi tıklatın ve onaylamak için Firefox Yenile seçin.
Chrome Nuclear (EnyBeny sonlandırma
- "chrome://extensionsiçinde" URL alanına yazın ve Enter' a dokunun.
- Güvenilir olmayan tarayıcı uzantıları sonlandırmak
- Google Chrome yeniden başlatın .
- Chrome menüsünü açın, ayarlar → gösteri Gelişmiş Ayarlar'ı tıklatın, sıfırlama tarayıcı ayarları'nı seçin ve (isteğe bağlı) Sıfırla'yı tıklatın.